TLS Checker Qualys

Il TLS Checker analizza la configurazione TLS/SSL di un host o di un dominio eseguendo una handhsake e ispezionando la catena dei certificati presentata. Riporta la finestra di validità del certificato, i giorni residui fino alla scadenza, l’emittente, l’oggetto, i nomi alternativi dell’oggetto e se la catena è completa. Rileva inoltre il supporto conformi dei protocolli TLS 1.0–1.3 e segnala configurazioni obsolete. L’outil è progettato per ingegneri di sicurezza, site reliability e sviluppatori che gestiscono servizi Web.

Concettualmente lo strumento si collega all’host di destinazione, avvia la TLS handshake, raccoglie metadati del certificato e valida la catena rispetto alle radici fidate. Calcola days_until_expiry, verifica la corrispondenza dell’host e valuta lo stato della catena. Registra i protocolli supportati e segnala eventuali cipher suite deboli o estensioni non sicure. Gli output sono strutturati per automazione in CI e audit post-distribuzione.

Il valore unico risiede nella chiarezza per gli operatori: risultati per dominio chiari, controlli in blocco e output leggibili da macchina per dashboard. Si allinea agli standard di sicurezza comuni e aiuta i team a pianificare rinnovi, rotazione dei certificati e configurazioni TLS più robuste. Casi d’uso includono controlli di sicurezza pre-rilascio, pianificazione dei rinnovi e prove di conformità.

Lo strumento presuppone server osservabili su porte standard e accesso di rete pubblico. Non effettua audit PKI completo, né validazione OCSP oltre lo stato di revoca di base, né test di penetrazione. Si concentra su indicatori pratici di TLS e insight attuabili per ridurre i rischi.